(这条文章已经被阅读了 112 次) 时间:2001-09-25 19:10:40 来源:苟凯 (苟凯) 原创-IT
Nimda的电脑病毒横行 计算机用户全面告急
随着防病毒专家完成对Nimda蠕虫病毒更详细的分析,各单位开始清理自己的计算机网络,相关安全组织担心家庭用户将无法保护他们的计算机从而继续遭受毒害。
据了解,Nimda首先于18日出现在美国并立即四处传播,亚洲、欧洲也于当日晚些时候受到全面感染。该蠕虫病毒是第一个可以在四种不同的操作系统上传播的蠕虫,它不但可以感染Windows 95、Windows 98、 Windows Me和Windows 2000。
据金山公司反病毒专家陈飞舟介绍,“尼姆达”之所以具有这么强的传染性,主要是因为它可以通过多样的传播渠道进行传染,对于个人用户的pc机,“尼姆达”可以通过邮件、网上即时通讯工具和“FTP程序””同时进行传染;在局域网内部,它又依靠类似“Funlove”病毒的传播方式进行传播,对于并没有连接到internet的电脑也同样能够进行感染;对于服务器,“尼姆达”则采用和“红色代码”病毒相似的途径,即攻击微软服务器程序的漏洞,蠕虫扫描到有漏洞的Web服务器,然后就会将其感染。它将自己拷贝到网络上共享的驱动器上,并将病毒代码附加到网页上,当网上冲浪者浏览此网页时,如果该用户的互联网游览器没有安装修补软件,那么蠕虫会被下载到其计算机上并造成感染,这种邮件传播和主动攻击相结合的传播方式使病毒的传染的速度惊人。
由于该病毒在自身传染的过程中会占用大量的网络带宽和计算机的内部资源,因此,大部分网络均受到很大影响,有的甚至已经瘫痪,就个人使用的pc机来说,速度也会有明显的下降。
专家认为,这种新病毒之所以广泛传播是因为人们没有安装修补软件。在此之前,反病毒专家已经一致认为微软的信件浏览器非常脆弱,漏洞很多也很严重,很容易出现许多针对其弱点制造且具有高超传染能力的病毒。Nimda蠕虫病毒就是针对微软信件浏览器的弱点和WINDOWS NT/2000、IIS的漏洞编写出的一种传播能力很强的病毒,因此敦促企业和个人用户尽快解决已知的系统安全漏洞,并及时更新防毒软件。
该蠕虫的袭击已被证明要比7月与8月间爆发的”红色代码”、”蓝色代码”等恶性病毒更具广泛性和危害性,因为Nimda不仅传染服务器,也对连接在某一网络的PC间快速传播,广大家用PC机用户也在Nimda的打击之列。据不完全统计,目前感染这一病毒的用户已经超过百万,造成的经济损失估计已达10亿美元以上。”
文章评论:Nimda的电脑病毒横行 计算机用户全面告急 - 水如天 - 2001-09-26 12:07:31
这个病毒确实太烦人了 单位的机器很多都中了 最可恨的是这家伙闹得网速奇慢 几乎都无法正常浏览网页了 把一台感染了此病毒的机器也另外的一台好机器用一根网线直接连接 在ping的时候 丢包接近90% - - - - - - - - - - - - - - - - - - - - - - 没病 走两步